国家安全的其中一道防线,就是出入境。

移民局与反贪会联合展开“Ops Crack”行动,揭发移民局出入境系统(MyIMMS)疑似遭内部人员勾结外部人士入侵,利用系统漏洞非法批准外劳临时工作准证(PLKS),导致1306张违规签发的准证流入市场,估计政府蒙受约240万令吉损失。

移民局总监扎卡里亚说,调查发现涉案者不仅拥有系统管理员权限,还涉嫌在移民局电脑安装电子加密装置,并以管理员账号建立新用户,绕过正常审批程序,为不符合资格的申请发出准证。

他强调,此案不可能在没有内部人员配合下发生。

他说,移民局已与网络安全机构完成数码鉴证,并将全面加强系统及网站的安全防护,同时检讨现有管理机制,堵塞漏洞。

由于MyIMMS已使用约30年,维修及修补成本不断增加,加上部分软件已过时,当局正开发全新系统,以取代现有平台。

扎卡里亚也表示,所有非法签发的1306张临时工作准证将一律作废,移民局已展开追查行动,追踪相关准证持有人,但基于执法需要,暂不会公开他们的具体位置,以免影响调查。

反贪会首席专员阿都哈林透露,“Ops Crack”于今年5月展开,截至目前共有12人被扣查,包括2名公司董事、3名外籍人士、4名移民局官员、2名移民局资讯科技组官员及1名警员,部分嫌犯将申请延长扣留,以协助调查。

他指出,调查显示移民局在系统权限管理、数据治理及监督机制方面存在明显不足,导致未经授权者有机会操纵系统及滥用旧有资料。他建议加强访问权限管控、完善数据治理、提升系统整合及强化审计机制,以防止类似事件重演。

阿都哈林表示,反贪会已传召多名人士录供,并冻结部分个人及公司账户,预计后续将有更多传召、逮捕及扣押行动。他强调,反贪会将持续与各执法机构合作,打击贪污、滥权及网络犯罪,维护国家行政体系的廉正与安全。

(新闻综合整理自《中国报》《东方日报》《星洲日报》)